无状态密码生成器：安全、无忧的密码管理-js教程-PHP中文网

无状态密码生成器：安全、无忧的密码管理

Patricia Arquette

发布： 2024-12-11 16:58:12

原创

299 人浏览过

跨不同平台管理多个密码可能会令人望而生畏。无状态密码生成器使用安全、无状态主密码算法简化了此过程。该工具无需存储密码，同时确保强大的安全性。它可以在 Chrome Web Store 上安装，完全离线操作以实现最大程度的隐私。

例如：为 Facebook 生成密码

Stateless Password Generator: Secure and Hassle-Free Password Management

主要特点

无状态操作：不存储任何数据，密码是使用您的主密码动态生成的。
可自定义首选项：调整密码设置，包括长度和字符要求（大写、小写、数字、特殊字符）。
离线功能：无需外部连接，增强安全性。
单一主密码：所有账户记住一个主密码，简化密码管理。

它是如何运作的

无状态密码生成器采用加密哈希函数为每个网站生成唯一的密码。该算法确保生成的密码遵守用户定义的约束，例如所需的字符类型和最大长度。

核心算法

以下是密码生成过程的详细说明：

用户输入:

域名
用户名
主密码
其他首选项（例如密码长度、所需字符类型）

散列：输入被组合成单个字符串并使用 SHA-256 算法进行散列。这确保了每组输入都有唯一且确定的哈希值。
密码构造:

所需的字符规则是从用户的偏好中提取的。
散列输出映射到定义集中的字符（例如，大写、小写、数字、特殊字符）。
生成的密码满足所有约束并被截断为指定长度。

代码亮点

以下是支持无状态密码生成器的关键功能：

定义字符集

const upperChars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
const lowerChars = 'abcdefghijklmnopqrstuvwxyz';
const numberChars = '0123456789';
const specialChars = '!@#$%^&*()';
const CHARACTER_SETS = {
    uppercase: upperChars,
    lowercase: lowerChars,
    number: numberChars,
    special: specialChars,
};

登录后复制

哈希逻辑

async function hashPassword(userData) {
    const combinedString = userData.domain + userData.username + userData.masterPassword + userData.pwVersion;
    const encoder = new TextEncoder();
    const passwordHash = await crypto.subtle.digest('SHA-256', encoder.encode(combinedString));
    const passwordHashArray = Array.from(new Uint8Array(passwordHash));

    const allRequiredChars = getRequireChars(getRequireRules(
        userData.isRequiredUpperCase,
        userData.isRequiredLowerCase,
        userData.isRequiredNumber,
        userData.isRequiredSpecial
    ));

    let password = "";
    for (let i = 0; i < userData.maxLength; i++) {
        let byte = passwordHashArray[i % passwordHashArray.length];
        password += allRequiredChars[byte % allRequiredChars.length];
    }
    return password;
}

登录后复制

字符规则映射

function getRequireRules(isRequiredUpperCase, isRequiredLowerCase, isRequiredNumber, isRequiredSpecial) {
    let rules = [];
    if (isRequiredUpperCase) rules.push('uppercase');
    if (isRequiredLowerCase) rules.push('lowercase');
    if (isRequiredNumber) rules.push('number');
    if (isRequiredSpecial) rules.push('special');
    return rules;
}

登录后复制